Amazon: Nordkoreanische Gruppe steckt hinter mehreren Angriffen auf NPM-Pakete
Amazon verknüpft vier kompromittierte NPM-Pakete mit SapphireSleet, darunter später auch axios.
Neueste zuerst
Seite 12 / 38
Amazon ordnet npm-Kompromittierungen von debug und chalk Nordkoreas Sapphire Sleet zu
Amazon führt die npm-Fälle um debug und chalk auf Sapphire Sleet zurück. Belege für die Zuordnung bleiben jedoch lückenhaft.
FCC blockiert neue ausländisch produzierte Roboter und Wechselrichter wegen Cyberrisiken
Die FCC setzt neue ausländisch produzierte mobile Roboter und vernetzte Wechselrichter auf ihre Covered List.
USA und 13 Partnerstaaten aktualisieren Leitfaden zu Mindestangaben für SBOMs
Überarbeiteter SBOM-Leitfaden ergänzt neue Pflichtangaben, streicht zwei Elemente und passt Begriffe an.
Anzeige
Weitere Beiträge
Supply-Chain-Angriffe
AppSec-Scanner können selbst zum Lieferkettenrisiko werden
Supply-Chain-Angriffe
Kompromittierte npm-Pakete im @joyfill-Namensraum schleusen RAT in Node.js ein
Supply-Chain-Angriffe
GitHub und PyPI verschärfen Regeln gegen Supply-Chain-Risiken
Supply-Chain-Angriffe
GitHub und PyPI verschärfen Schutz gegen Supply-Chain-Angriffe
